Почему предотвратить кражу миллиардов долларов из криптобирж сложнее, чем из банков?

Недавняя атака на Binance и кража миллиардов долларов активов вновь подчеркнули важное различие между криптобиржами и банками: хакеры, получив доступ к системам вывода средств биржи, могут за считанные минуты переместить большое количество активов; транзакции, которые после подтверждения в блокчейне обычно невозможно вернуть.

По данным Mihan Blockchain, эксперты расходятся во мнениях о том, являются ли криптобиржи более частыми целями атак, чем банки, или кражи из них просто более заметны. Тем не менее, скорость перемещения активов и необратимость транзакций делают последствия безопасности на биржах гораздо более тяжелыми.

Обсуждение безопасности бирж и банков

Томер Шарони (Tomer Sharoni), генеральный директор блокчейн-компании Addressable, считает, что основное различие между атакой на банк и биржу заключается не в способе проникновения хакеров, а в том, что они получают после взлома.

Он в интервью сказал:

Ноутбук сотрудника банка взламывается точно так же, как и ноутбук сотрудника биржи; фишинговые письма, загрузка зараженных файлов или поддельные собеседования по трудоустройству в обоих случаях одинаковы. Разница заключается в том, к чему в конечном итоге получает доступ злоумышленник.

По словам Шарони, банки имеют несколько возможностей для выявления и остановки подозрительных переводов; от проверок на соответствие правилам до контроля со стороны посреднических банков. Даже в некоторых случаях можно остановить или восстановить транзакцию после отправки денег. Однако подтвержденные транзакции в блокчейне обычно необратимы; хотя компании-эмитенты некоторых стейблкоинов могут блокировать украденные активы.

Шарони считает эти особенности причиной привлекательности крупных криптохранилищ для хакеров и говорит:

Скорость, определенность и необратимость транзакций делают крупные криптохранилища самыми ценными целями в финансовой индустрии.

В то же время Абдул Рафай Гадит (Abdul Rafay Gadit), соучредитель ZIG Finance, считает, что нельзя утверждать, что криптовалютные компании взламываются чаще, чем банки. Он видит разницу в прозрачности блокчейна и сложности сокрытия краж.

Гадит говорит:

Криптовалюты не взламываются чаще, чем банки; они просто не могут это скрыть и не могут вернуть транзакцию.

По его словам, банки также регулярно сталкиваются с инцидентами безопасности, но многие из этих случаев рассматриваются внутри компании и могут никогда не быть публично обсуждены. В отличие от этого, кражи криптовалют можно увидеть на блокчейн-браузерах всего за несколько минут.

Высокая цена инцидента безопасности

Недавняя атака на Binance является примером тех рисков, на которые указывает Шарони. Исследования показывают, что злоумышленники смогли вывести около 2,5 миллиарда долларов из одного из кошельков этой биржи менее чем за четыре минуты после подтверждения вредоносного кода с использованием функции EIP-7702 Ethereum. Эта функция позволяет обычным кошелькам выполнять код, который ранее был предназначен для смарт-контрактов.

Однако эта атака не означала взлом криптографии сети Ethereum, а злоумышленники воспользовались доступами и механизмами, используемыми для управления кошельком. Ричард Тенг (Richard Teng), со-генеральный директор Binance, также заявил, что расследования выявили несколько инцидентов безопасности и были получены доказательства попыток злоумышленников стереть следы своей деятельности. В ответ на эти события Binance объявила, что пересматривает инфраструктуру вывода средств и процессы подписания транзакций, управления ключами и безопасности устройств сотрудников.

Гадит считает, что биржи должны применять те же операционные меры, что и банки, включая разделение полномочий по подписанию транзакций, обязательное многофакторное подтверждение и установление лимитов на вывод средств. Он в заключение своей точки зрения говорит:

Нет, индустрия криптовалют по своей сути не более уязвима; просто ошибки в ней не прощаются.

Дэниел Танкел (Daniel Tunkel), ответственный за финансовое регулирование в юридической компании Edwin Coe, также описал состояние безопасности криптобирж как <<инцидент, ожидающий своего часа>>. С его точки зрения, регулирующие органы не должны сосредотачиваться только на предотвращении атак; они также должны проверять, имеют ли биржи достаточные финансовые ресурсы и операционную инфраструктуру для того, чтобы справиться с убытками и защитить активы клиентов после крупного инцидента.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.